Политика конфиденциальности

Общества с ограниченной ответственностью «Ай Ди Эф ЛАБ»

сайта idflab.ru

1. Общие положения
Использование Пользователем сайта https://idf-lab.ru и других сервисов и услуг Общества с ограниченной ответственностью «Ай Ди Эф ЛАБ» (ООО «Ай Ди Эф ЛАБ») означает согласие с настоящей Политикой.
Ознакомившись с настоящей Политикой, при посещении и использовании сайта, сервисов, услуг ООО «Ай Ди Эф ЛАБ», Пользователь предоставляет свои персональные данные и дает согласие на обработку его персональных данных в целях п.3.1, п.3.2. настоящей Политики, свободно, своей волей и в своем интересе.
В случае несогласия с условиями Политики Пользователь вправе прекратить использование сайта idflab.ru и других сервисов ООО «Ай Ди Эф ЛАБ».
Настоящая Политика применяется только к сайтам и порталам услуг ООО «Ай Ди Эф ЛАБ». ООО «Ай Ди Эф ЛАБ» не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайтах и порталах ООО «Ай Ди Эф ЛАБ».

1.1. Назначение Политики
Настоящая Политика конфиденциальности (далее — Политика) определяет цели и общие принципы обработки персональных данных на сайте https://idf-lab.ru/ , а также реализуемые меры защиты персональных данных в ООО «Ай Ди Эф ЛАБ», зарегистрированном по адресу: Россия, 121096, Москва, ул. Василисы Кожиной, д. 1, оф. Д13 (далее – Оператор).
Политика является общедоступным документом Оператора и предусматривает возможность ознакомления с ней любых лиц.

1.2. Основные понятия
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор персональных данных (Оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Посетитель сайта – посетитель сайта, который осуществляет взаимодействие с сайтом без передачи какой-либо контактной информации.
Пользователь – посетитель сайта, который внес контактную или иную информацию в формы сайта https://idf-lab.ru/.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Сайт – совокупность программных и аппаратных средств для электронно-вычислительной машины (далее – ЭВМ), обеспечивающих публикацию для всеобщего обозрения информации и данных, объединённых общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет. Под Сайтом в рамках настоящего документа понимается Сайт, расположенный в сети Интернет по адресу https://idf-lab.ru/.
Cookies - фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
IP-адрес - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
MAC-адрес - записанный в шестнадцатеричном виде код, который присваивается каждой единице сетевого оборудования.
Субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.3. Основные принципы по соблюдению требований конфиденциальности
- законность целей и способов обработки персональных данных (Оператор не собирает ПДн, не обрабатывает и не передаёт персональные данные субъектов ПДн третьим лицам, без согласия субъекта ПДн, если иное не предусмотрено законодательством);
- соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
- соответствие объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
- недопустимость обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
- недопустимость объединения созданных для несовместимых между собой целей баз данных информационных систем персональных данных.

1.4. Основные права Пользователя (субъекта ПДн)
Пользователь имеет право:
- получить сведения, касающиеся обработки его ПДн Оператором;
- получить от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- требовать прекратить обработку его ПДн в предусмотренных законом случаях.

2. Правовые основания обработки персональных данных
Политика ООО «Ай Ди Эф ЛАБ» разработана в соответствии со следующими нормативными правовыми актами РФ:
- Конституцией Российской Федерации;
- Гражданским кодексом Российской Федерации;
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
-.Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Указом Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»
и другими нормативными правовыми актами РФ в области защиты информации и персональных данных.

3. Объем обрабатываемых персональных данных, категории субъектов персональных данных
3.1. Посетители сайта
Цели обработки:
- предоставление Пользователю возможности взаимодействовать с Сайтом, сбор статистики по посетителям Сайта для улучшения качества работы сайта и его содержания, проведение статистических исследований и обзоров, продвижение товаров и услуг, поставляемых ООО «Ай Ди Эф ЛАБ».

Обрабатываемые персональные данные:
IP адрес, информация из cookies, геолокация пользователя, язык браузера, внешний источник перехода на сайт, сведения об устройстве пользователя (ПО такого устройства, браузер и его настройки; системных данных устройства, включая модель и производителя устройства, операционная система, размер экрана пользователя, интернет-провайдер пользователя, сведения о сессии на сайте как посетителя сайта (в том числе, о дате, времени сессии, количестве просмотров веб-страниц, ресурсов сайта), сведения о веб-странице посещаемого сайта, ресурсе на такой странице, при его посещении (ознакомлении с ним) со стороны пользователя.

3.2. Пользователи сайта
Цели обработки:
- предоставление Пользователю возможности взаимодействовать с Сайтом, сбор статистики по посетителям Сайта для улучшения качества работы сайта и его содержания, проведение статистических исследований и обзоров, продвижение товаров и услуг, поставляемых ООО «Ай Ди Эф ЛАБ», рассмотрение заявок и реагирование за запросы.

Обрабатываемые персональные данные:
имя, номер контактного телефона, электронная почта, иная предоставляемая пользователем контактная информация
IP адрес, информация из cookies, геолокация пользователя, язык браузера, внешний источник перехода на сайт, сведения об устройстве пользователя (ПО такого устройства, браузер и его настройки; системных данных устройства, включая модель и производителя устройства, операционная система, размер экрана пользователя, интернет-провайдер пользователя, сведения о сессии на сайте как посетителя сайта (в том числе, о дате, времени сессии, количестве просмотров веб-страниц, ресурсов сайта), сведения о веб-странице посещаемого сайта, ресурсе на такой странице, при его посещении (ознакомлении с ним) со стороны пользователя.

4. Порядок и условия обработки персональных данных
4.1. Перечень действий с персональными данными, осуществляемых Оператором
ООО «Ай Ди Эф ЛАБ» осуществляет следующие действия с ПДн: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

4.2. Способы обработки персональных данных
ООО «Ай Ди Эф ЛАБ» гарантирует, что обработка персональных данных осуществляется не дольше, чем это требуется в соответствии с изложенными целями. ООО «Ай Ди Эф ЛАБ» принимает меры по обеспечению актуализации и точности обрабатываемых персональных данных, а также их уточнению/удалению в случаях, предусмотренных законом.
Если действиями Пользователя какие-либо данные, отнесенные к категориям обрабатываемых данных, не могут быть получены в рамках конкретного посещения Пользователем сайта (например, при ограничении Пользователем использования файлов cookies), это не означает, что Пользователем выражен отказ на их обработку, распространяющийся на все последующие посещения сайта, а действует только на текущий сеанс взаимодействия с сайтом.
Пользователь вправе отозвать свое согласие на обработку персональных данных. ООО «Ай Ди Эф ЛАБ» вправе продолжить обработку персональных данных в случаях, когда это предусмотрено законодательством.
Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
Обработка персональных данных осуществляется с использованием и без использования средств автоматизации.

4.3. Передача персональных данных третьим лицам
ООО «Ай Ди Эф ЛАБ» вправе передать персональные данные третьим лицам только в случае, если этого требует законодательство, если это требуется для исполнения договора, заключенного с Пользователем, при наличии согласия Пользователя.
Во исполнение условий договора, заключенного с Пользователем, персональные данные могут быть переданы третьим лицам, действующим на основании агентских договоров или иных договоров, заключенных ими с ООО «Ай Ди Эф ЛАБ».
Пользователь вправе получить информацию, касающуюся обработки его персональных данных, а также вправе требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством.

4.3.1. Использование сервисов аналитики
ООО «Ай Ди Эф ЛАБ» осуществляет анализ предпочтений пользователя и мониторинг поведения с использованием сторонних сервисов аналитики, размещенных на сайтах:

ООО «Яндекс» (Яндекс.Метрика) , ИНН 7736207543.
Политика конфиденциальности Яндекс https://yandex.ru/legal/confidential/index.html
Юридический адрес: 119021 г. Москва, ул. Льва Толстого, 16.
Цели передачи персональных данных: Сбор статистики по посетителям Сайта.
Перечень передаваемых данных, используемых Оператором в сервисах аналитики, в статистических и иных алгоритмах и виды сведений, используемых Оператором для предоставления информации с применением рекомендательных технологий: IP адрес, информация из cookies, геолокация пользователя, язык браузера, внешний источник перехода на сайт, сведения об устройстве пользователя (ПО такого устройства, браузер и его настройки; системных данных устройства, включая модель и производителя устройства, операционная система, размер экрана пользователя, интернет-провайдер пользователя, сведения о сессии на сайте как посетителя сайта (в том числе, о дате, времени сессии, количестве просмотров веб-страниц, ресурсов сайта), сведения о веб-странице посещаемого сайта, ресурсе на такой странице, при его посещении (ознакомлении с ним) со стороны пользователя.
Перечень действий, разрешенных третьему лицу: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ), удаление, уничтожение.
Способы обработки ПДн третьим лицом: автоматизированная обработка персональных данных с передачей по сети Интернет.
Требования к защите персональных данных третьим лицом установлены политикой конфиденциальности ООО «Яндекс» https://yandex.ru/legal/confidential/index.html.

LLC «Google» (Google Tag Manager, Google Analytics)
Политика конфиденциальности https://policies.google.com/privacy?hl=ru&gl=ZZ
Местонахождение юр. Лица: США, штат Калифорния, г. Маунтин-Вью, шоссе Амфитеатр, участок 1600.
Цели передачи персональных данных: Сбор статистики по посетителям Сайта.
Перечень передаваемых данных, используемых Оператором в сервисах аналитики, в статистических и иных алгоритмах и виды сведений, используемых Оператором для предоставления информации с применением рекомендательных технологий: IP-адрес, cookies, версия браузера, версия ОС.
Перечень действий, разрешенных третьему лицу: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ), удаление, уничтожение.
Способы обработки ПДн третьим лицом: автоматизированная обработка персональных данных с передачей по сети Интернет.
Требования к защите персональных данных третьим лицом установлены политикой конфиденциальности https://policies.google.com/privacy?hl=ru&gl=ZZ
В рамках взаимодействия с сервисом может осуществляться трансграничная передача данных в страны Европейского союза (ЕС): Ирландия, Нидерланды, Дания, Финляндия, Бельгия.

4.4. Обеспечение безопасности персональных данных
ООО «Ай Ди Эф ЛАБ» принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
Обеспечение безопасности ПДн, обрабатываемых на Сайте, достигается, в частности следующими мерами:
- определением угроз безопасности ПДн при их обработке в информационной системе ПДн;
- применением организационных и технических мер по обеспечению безопасности ПДн при их обработке в информационной системе ПДн, необходимых для обеспечения установленных законодательством РФ уровней защищённости ПДн.

4.5. Сроки обработки персональных данных
Обработка персональных данных прекращается в случаях достижения целей, указанных в настоящей Политике, в случае отзыва согласия на обработку персональных данных Пользователем, прекращения деятельности Оператора (если иное не определено требованиями законодательства).

4.6. Условия обработки персональных данных без использования средств автоматизации
Обработка персональных данных Пользователей сайта без использования средств автоматизации осуществляется в соответствии с Постановлением Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

4.7. Правила применения рекомендательных технологий
Оператором на Сайте применяются информационные технологии предоставления информации на основе сбора, систематизации, анализа сведений, относящихся к предпочтениям Посетителей Сайта (далее - сервисы аналитики).
Перечень используемых сервисов аналитики и виды сведений, относящихся к предпочтениям Посетителей Сайта, которые используются для предоставления информации с применением рекомендательных технологий, указаны в п.4.3.2. настоящей Политики.
Сервисы аналитики интегрированы в Сайт.
Сбор сведений с Сайта осуществляется неявными методами: сервисы аналитики собирают сведения о поведении (в том числе действиях) Посетителя на Сайте, об устройстве, с которого осуществляется использование Сайта и иные сведения в соответствии с п. 4.3.2 настоящей Политики без намеренной (целевой) передачи указанных сведений Посетителем в адрес сервисов аналитики. Источниками получения сведений является Посетитель (в том числе его поведение и действия на Сайте) и устройство, с которого Посетитель осуществляет пользование Сайтом.
Передача сведений для их дальнейшей систематизации и анализа алгоритмами сервисов аналитики осуществляется посредством технологии API-интерфейса.
Оператор не допускает применение сервисов аналитики, которые нарушают права и законные интересы граждан и организаций, а также не допускает применение сервисов аналитики в целях предоставления информации с нарушением законодательства Российской Федерации.
Оператор не допускает предоставление информации с применением сервисов аналитики без информирования пользователей Сайта о применении на данном Сайте сервисов аналитики в соответствии с Требованиями к содержанию информации о применении рекомендательных технологий и размещению такой информации на информационном ресурсе, установленными федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи.
Адрес электронной почты для направления юридически значимых сообщений: support@idfeurasia.pro.

5. Порядок реагирования на запросы и обращения субъектов персональных данных и их представителей, отзывы согласия об обработке персональных данных
Согласие на обработку и использование персональных данных Пользователя, может быть отозвано путем направления заявления в ООО «Ай Ди Эф ЛАБ» в простой письменной форме. ООО «Ай Ди Эф ЛАБ» вправе продолжить обработку персональных данных в случаях, предусмотренных законодательством.
Отказаться от рассылок рекламного характера, Пользователь вправе, кликнув по специальной ссылке в направленном на адрес электронной почты письме, а также путем направления сообщения по электронной почте support@idflab.ru.
При обращении Пользователя (или его законного представителя) в письменной или электронной форме на доступ к своим персональным данным Оператор руководствуется требованиями статей 14, 18 и 20 Федерального закона № 152-ФЗ.
В случае, если информации недостаточно для установления личности Пользователя или предоставление ПДн нарушает конституционные права и свободы других лиц, противоречит иным требованиям законодательства, ООО «Ай Ди Эф ЛАБ» подготавливает мотивированный ответ, содержащий ссылку на положение части 8 статьи 14 Федерального Закона № 152-ФЗ или иного Федерального Закона, являющееся основанием для такого отказа, в срок, не превышающий десяти рабочих дней со дня обращения Пользователя или его законного представителя либо от даты получения запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления ООО «Ай Ди Эф ЛАБ» в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
Реагирование на запросы Пользователя, касающиеся направления информации о режимах и факте обработки его персональных данных, уточнения, блокирования или уничтожения персональных данных осуществляется в сроки, определенные законодательством.
Формы запросов представлены в Приложениях к настоящей Политике.

6. Дополнительные условия
Действующая редакция Политики размещена в неограниченном доступе на сайте ООО «Ай Ди Эф ЛАБ» https://idf-lab.ru/.
ООО «Ай Ди Эф ЛАБ» вправе вносить изменения в условия Политики путем размещения измененной редакции на сайте https://idflab.ru. Более подробно об обеспечении выполнения требований законодательства РФ в области обработки персональных данных субъектов персональных данных вы можете ознакомиться в Политике в отношении обработки персональных данных, размещенной на сайте https://idflab.ru/.

ПРИЛОЖЕНИЕ № 1


Форма запроса субъекта персональных данных на ознакомление с ПДн



_________________________________________

Генеральному директору

_________________________________________

ООО «Ай Ди Эф ЛАБ»

От _________________________________________

ФИО субъекта

_________________________________________

вид основного документа

_________________________________________

номер основного документа

_________________________________________

дата выдачи и кем выдан документ


ЗАПРОС

В соответствии с ______________________________________________________________ в Обществе с ограниченной ответственностью «Ай Ди Эф ЛАБ» (ООО «Ай Ди Эф ЛАБ»), расположенном по адресу Россия, 121096, Москва, ул. Василисы Кожиной, д. 1, оф. Д 13, происходит обработка моих персональных данных. В соответствии со статьёй 14 152-ФЗ «О персональных данных», я имею право получить от вас сведения о моих персональных данных. Прошу предоставить мне для ознакомления обрабатываемую Вами информацию, составляющую мои персональные данные; указать цели, способы и сроки её обработки; предоставить сведения о лицах, которые имеют к ней доступ (которым может быть предоставлен такой доступ); сведения о том, какие юридические последствия для меня может повлечь её обработка. В случае отсутствия такой информации, прошу Вас уведомить меня об этом.

Ответ на настоящий запрос прошу направить в предусмотренный законом срок в письменной/электронной форме по адресу:__________________________________________
   (нужное подчеркнуть)


«___» ________20___г. _____________/________________
                          подпись/расшифровка

ПРИЛОЖЕНИЕ №2



Форма запроса субъекта персональных данных на уточнение ПДн



_________________________________________

Генеральному директору

_________________________________________

ООО «Ай Ди Эф ЛАБ»

От _________________________________________

ФИО субъекта

_________________________________________

вид основного документа

_________________________________________

номер основного документа

_________________________________________

дата выдачи и кем выдан документ


ЗАПРОС

В Обществе с ограниченной ответственностью «Ай Ди Эф ЛАБ» (ООО «Ай Ди Эф ЛАБ»), расположенном по адресу Россия, 121096, Москва, ул. Василисы Кожиной, д. 1, оф. Д13, в соответствии со статьёй 14 152-ФЗ «О персональных данных», прошу Вас уточнить следующие мои персональные данные:
________________________________________________________________________________
________________________________________________________________________________
________________________________________________________________________________


В связи с тем, что:
________________________________________________________________________________

(данные: неполные, устаревшие, недостоверные)


При уточнении прошу использовать следующую информацию:
________________________________________________________________________________
________________________________________________________________________________
________________________________________________________________________________


Ответ на настоящий запрос прошу направить в предусмотренный законом срок в письменной/электронной форме по адресу: ______________________________________________

(нужное подчеркнуть)



«___» ________20__г. _____________/________________/
                          подпись/расшифровка


ПРИЛОЖЕНИЕ №3


Форма запроса субъекта персональных данных на уничтожение (блокировку) ПДн



_________________________________________

Генеральному директору

_________________________________________

ООО «Ай Ди Эф ЛАБ»

От _________________________________________

ФИО субъекта

_________________________________________

вид основного документа

_________________________________________

номер основного документа

_________________________________________

дата выдачи и кем выдан документ


ЗАПРОС

В соответствии с ______________________________________________________________ в Обществе с ограниченной ответственностью «Ай Ди Эф ЛАБ» (ООО «Ай Ди Эф ЛАБ»), расположенном по адресу Россия, 121096, Москва, ул. Василисы Кожиной, д. 1, оф. Д13, происходит обработка моих персональных данных. В связи с ___________________________________________________________ и в соответствии со ст. 20 Федерального закона «О персональных данных» прошу (блокировать) уничтожить

(нужное подчеркнуть)
следующие мои персональные данные:
________________________________________________________________________________
________________________________________________________________________________

(перечень персональных данных)

В связи с тем, что:
________________________________________________________________________________

(данные: недостоверные, незаконно полученные, отсутствует необходимость для заявленной цели обработки)



Ответ на настоящий запрос прошу направить в предусмотренный законом срок в письменной/электронной форме по адресу: _____________________________________________

(нужное подчеркнуть)







«___» ________20__г. _____________/________________/
подпись/расшифровка

ПРИЛОЖЕНИЕ №4


Форма отзыва согласия



_________________________________________

Генеральному директору

_________________________________________

ООО «Ай Ди Эф ЛАБ»

От _________________________________________

ФИО субъекта

_________________________________________

вид основного документа

_________________________________________

номер основного документа

_________________________________________

дата выдачи и кем выдан документ


ЗАПРОС

В соответствии с ______________________________________________________________ В Обществе с ограниченной ответственностью «Ай Ди Эф ЛАБ» (ООО «Ай Ди Эф ЛАБ»), расположенном по адресу Россия, 121096, Москва, ул. Василисы Кожиной, д. 1, оф. Д13, происходит обработка моих персональных данных. В соответствии с ч. 2 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» я отзываю своё согласие на обработку персональных данных.
Прошу прекратить обработку моих персональных данных в течение пяти рабочих дней с момента поступления настоящего отзыва.

Ответ на настоящий запрос прошу направить в предусмотренный законом срок в письменной/электронной форме по адресу:______________________________________________
(нужное подчеркнуть)



«___» ________20__г. _____________/________________/
подпись/расшифровка